Sicherheitslücke im SELF AUTH Mod
Forumsregeln
Auch wenn hier der Support für phpBB 2 weiterhin aufrecht erhalten bleibt, weisen wir darauf hin, dass das phpBB 2 nicht mehr offiziell unterstützt und weiterentwickelt wird!
Auch wenn hier der Support für phpBB 2 weiterhin aufrecht erhalten bleibt, weisen wir darauf hin, dass das phpBB 2 nicht mehr offiziell unterstützt und weiterentwickelt wird!
Sicherheitslücke im SELF AUTH Mod
Hallo,
vor einiger Zeit habe ich den SELF AUTH Mod installiert, um ein "Bewerbungsforum" für einen geschlossenen Bereich zu integrieren. Der "Bewerber" kann in diesem für alle anderen gesperrten Forum einen Thread eröffnen und auch die Antworten der "Kommission" sehen. In allen anderen Threads können nur die Eröffner eines Threads und die "Kommission" lesen.
Leider kann JEDER beim Klick auf "ALLE BEITRÄGE DES BENUTZERS" auch Teile der Beiträge aus diesem Forum lesen - gar nicht gut, wenn sich jemand nicht so angenehm über jemanden geäußert hat. Wie kann ich dieses Problem lösen, hat jemand Ideen?
Gruß,
Marc
vor einiger Zeit habe ich den SELF AUTH Mod installiert, um ein "Bewerbungsforum" für einen geschlossenen Bereich zu integrieren. Der "Bewerber" kann in diesem für alle anderen gesperrten Forum einen Thread eröffnen und auch die Antworten der "Kommission" sehen. In allen anderen Threads können nur die Eröffner eines Threads und die "Kommission" lesen.
Leider kann JEDER beim Klick auf "ALLE BEITRÄGE DES BENUTZERS" auch Teile der Beiträge aus diesem Forum lesen - gar nicht gut, wenn sich jemand nicht so angenehm über jemanden geäußert hat. Wie kann ich dieses Problem lösen, hat jemand Ideen?
Gruß,
Marc
- oxpus
- Administrator
- Beiträge: 28737
- Registriert: Mo 27.Jan, 2003 22:13
- Wohnort: Bad Wildungen
- Kontaktdaten:
Die Berechtigungsprüfung ist hier in der search.php leider zu mangelhaft.
Aber ich habe leider zu wenig Zeit, um das jetzt in kürze angehen zu können.
Irgendwo meine ich wäre aber mal die Lösung bereits gepostet worden...
Aber ich habe leider zu wenig Zeit, um das jetzt in kürze angehen zu können.
Irgendwo meine ich wäre aber mal die Lösung bereits gepostet worden...
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
Danke erstmal für Deine Antwort. Ich habe selbstverständlich Google, die Boardsuche und ein paar andere Boards durchsucht, leider aber noch keine Lösung gefunden. Eigentlich kann es nicht so schwer sein, leider reichen meine Kenntnisse nicht aus.
Vielleicht hast Du mittelfristig einmal Lust und Zeit für das Problem?
Gruß,
Marc
Vielleicht hast Du mittelfristig einmal Lust und Zeit für das Problem?
Gruß,
Marc
- oxpus
- Administrator
- Beiträge: 28737
- Registriert: Mo 27.Jan, 2003 22:13
- Wohnort: Bad Wildungen
- Kontaktdaten:
Bin ja kerzengrade am Stehen.
Nein im Ernst: Ich brauche dann ja nich tmehr hier weiter helfen. Erstmal.
Kommt mir sehr entgegen.
Nein im Ernst: Ich brauche dann ja nich tmehr hier weiter helfen. Erstmal.
Kommt mir sehr entgegen.
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
also ich hab es mal nach den Änderungen getestet und kann die Beiträge nun nicht mehr per Suche auslesen.
Zuletzt geändert von nightowl am Do 20.Jan, 2005 19:59, insgesamt 1-mal geändert.